Pour des instructions et consignes concernant des questions légales, de sécurité et de conformité, consultez les mentions légales et conformité Google Workspace.
En tant qu'administrateur, vous pouvez définir des règles pour déterminer si les messages contenant certains mots (des obscénités, par exemple) doivent être rejetés, mis en quarantaine ou distribués après modification. Ce type de filtrage basique du contenu des e-mails porte sur ce que l'on appelle le contenu répréhensible.
Créez des règles qui spécifient la manière de traiter les messages qui répondent à des critères que vous définissez. Ces conditions peuvent être définies en fonction du type de fichier, de son nom ou de la taille du message.
Actions de conformité
Vous pouvez effectuer les actions suivantes sur les messages comportant des pièces jointes :
- Rejeter le message
- Mettre le message en quarantaine et la pièce jointe en examen
- Modifier la livraison du message et de la pièce jointe
Vous pouvez également définir une règle visant à détecter les pièces jointes chiffrées. La détection des pièces jointes chiffrées est utile si vous envoyez des copies non chiffrées des pièces jointes à un serveur d'archive.
Analyse des pièces jointes
Gmail peut détecter les types des fichiers standards et personnalisés. Ainsi, même si des expéditeurs malveillants renomment l'extension du fichier, Gmail peut tout de même en détecter le type.
Gmail analyse le nom des fichiers figurant dans les archives, y compris dans les archives chiffrées, ou les archives imbriquées mais non chiffrées.
Les filtres de contenu analysent les messages et les pièces jointes jusqu'à 1 Mo. Le contenu et les pièces jointes des messages sont convertis en un fichier unique dans un format analysable. Gmail analyse le fichier converti. Pour les fichiers convertis d'une taille supérieure à 1 Mo, Gmail n'analyse que le premier Mo du fichier converti. Gmail ne convertit pas et n'analyse pas les fichiers d'une taille supérieure à 10 Mo.
Gmail ne peut pas effectuer les actions suivantes :
- Analyser les archives imbriquées dans les archives chiffrées
- Ouvrir ou inspecter les pièces jointes s'il s'agit de fichiers ou d'archives protégés par un mot de passe
- Ouvrir ou inspecter les fichiers ZIP protégés par un mot de passe (Gmail peut les inspecter s'ils ne sont pas protégés par un mot de passe)
Remarque : Nous ne pouvons pas garantir que les filtres de contenu détecteront et signaleront tous les contenus ou pièces jointes sensibles des messages. Les filtres utilisent des expressions régulières et d'autres paramètres de contenu pour déterminer la probabilité de correspondance. De nombreux facteurs sont susceptibles de déclencher de faux positifs et de faux négatifs.
Application des paramètres
Les règles s'appliquent à tous les utilisateurs d'une unité organisationnelle, sauf si vous modifiez les options concernées. Dans une organisation enfant, vous pouvez désactiver toutes les règles dont elle hérite d'une organisation parente. Vous pouvez également ajouter plusieurs règles à chaque organisation.
Lorsque vous configurez plusieurs règles, la manière dont un message est traité dépend des conditions que vous avez définies et de l'ordre de priorité des règles. Pour en savoir plus, consultez Paramètres multiples et comportement des messages.
Définir une règle de conformité des pièces jointes
Étape préliminaire : Accédez aux paramètres de conformité de Gmail dans la console d'administration
-
Connectez-vous à la Console d'administration Google.
Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").
-
Dans la console d'administration, accédez à Menu
Applications
Google Workspace
-
Faites défiler la page jusqu'au paramètre Conformité des pièces jointes, placez le curseur dessus, puis cliquez sur Configurer. Si le paramètre est déjà configuré, cliquez sur Modifier ou En ajouter un autre.
-
Pour chaque nouveau paramètre, saisissez une description unique.
Passez à l'étape suivante pour configurer le paramètre.
Étape 1 : Définissez les e-mails concernés
-
Cochez les cases à côté des messages auxquels vous souhaitez appliquer la règle.
-
Passez à l'étape suivante pour continuer.
Étape 2 : Ajoutez des expressions pour définir les éléments recherchés
Vous pouvez ajouter jusqu'à 10 expressions, chacune devant être ajoutée et enregistrée individuellement.
-
Dans la liste, indiquez si toutes les conditions doivent être remplies pour déclencher l'action, ou si une seule suffit. Par exemple, si vous sélectionnez Si l'UN des éléments suivants correspond au message, toute condition correspondante peut déclencher l'action applicable au message.
-
Cliquez sur Ajouter.
-
Dans la liste, choisissez les éléments à spécifier pour l'expression :
-
Type de fichier : sélectionnez les types de pièces jointes à inclure. Vous pouvez également saisir un type de fichier personnalisé.
Remarque : Pour votre sécurité, les types de fichiers considérés comme exécutables sont automatiquement rejetés. Pour obtenir la liste complète des extensions, consultez Types de fichiers et extensions acceptés dans les expressions. -
Nom du fichier : saisissez un nom de pièce jointe. Toute partie d'un nom de fichier joint est considérée comme une correspondance, que ce soit en majuscules ou en minuscules.
-
Taille du message : saisissez la taille maximale des messages. La taille est exprimée en mégaoctets et correspond au corps du message ainsi que toutes ses pièces jointes. La limite de taille s'applique à la taille brute du message entier, qui peut dépasser la taille native du message et des pièces jointes, en raison de la surcharge d'encodage, de 33 % maximum.
-
-
Cliquez sur Enregistrer. Vous devrez peut-être faire défiler la page pour voir cette option.
-
Passez à l'étape suivante pour continuer.
Étape 3 : Spécifiez l'action en cas de correspondance des expressions
-
Indiquez si vous souhaitez modifier, rejeter ou mettre en quarantaine les messages qui répondent aux conditions définies (voir détails ci-dessous).
-
Configurez les options relatives aux actions choisies.
-
(Facultatif) Cliquez sur Afficher les options si vous souhaitez configurer d'autres options pour limiter l'application de ce paramètre. Pour en savoir plus, consultez Configurer des paramètres supplémentaires ci-dessous.
-
Passez à l'étape Enregistrer la configuration.
Rejeter le message
Cette option rejette le message avant qu'il n'atteigne son destinataire. Vous pouvez saisir un message pour informer l'expéditeur du motif du rejet. Aucune autre règle de routage ou de conformité n'est appliquée aux messages correspondants.
Remarque : Gmail ajoute automatiquement un code de rejet SMTP tel que 550 5.7.1. Ce code est obligatoire dans le cadre de la norme SMTP. Il ne peut donc pas être supprimé.
Mettre le message en quarantaine
Envoie le message dans une zone de quarantaine administrative, où vous pouvez l'examiner avant de l'envoyer ou de le rejeter. Cette option n'est disponible que pour les comptes de type Utilisateurs. Pour en savoir plus, consultez Types de compte concernés.
Pour avertir vos utilisateurs lorsque leurs messages envoyés sont mis en quarantaine, cochez l'option Notifier l'expéditeur lorsque l'e-mail est placé en quarantaine (messages sortants uniquement).
Modifier le message
Ajoutez des en-têtes, supprimez des pièces jointes, modifiez le destinataire de l'enveloppe, ajoutez d'autres destinataires et modifiez la route. Pour en savoir plus, consultez Options disponibles pour modifier les messages.
Remarque : Nous vous recommandons de réserver les paramètres de routage aux utilisations spécifiques auxquelles ils sont destinés. Utilisez un paramètre de conformité des pièces jointes pour les utilisations liées aux pièces jointes. Réservez les paramètres de routage aux utilisations liées au routage en général, telles que la double distribution. Pour en savoir plus sur le routage des e-mails, et pour découvrir notamment des cas d'utilisation et des exemples, consultez cet article.
Contrôles
Ajouter l'en-tête X-Gm-Original-To
Ajoutez une balise d'en-tête en cas de modification du destinataire, afin que le serveur de réception connaisse le destinataire d'origine de l'enveloppe. Voici un exemple du format d'une balise d'en-tête : X-Gm-Original-To: jjsmith@solarmora.com.
Ajouter les en-têtes X-Gm-Spam et X-Gm-Phishy
Ajoutez des en-têtes pour indiquer que des messages sont du spam ou des tentatives d'hameçonnage. Ces informations permettent aux administrateurs de configurer des règles spécifiques pour la gestion des spams et des tentatives d'hameçonnage. Pour en savoir plus, consultez Ajouter un paramètre d'en-têtes de spam à toutes les règles de routage par défaut.
Ajouter des en-têtes personnalisés
Ajoutez des en-têtes personnalisés aux messages concernés par ce paramètre. Par exemple, vous pouvez ajouter un en-tête qui correspond à la description que vous avez saisie pour le paramètre. Cette description peut être utile pour définir les raisons pour lesquelles un message a été routé d'une certaine manière ou une règle a été déclenchée.
Ajouter un texte personnalisé en objet
Vous pouvez ajouter du texte personnalisé au début de l'objet pour certains messages. Vous pouvez par exemple saisir Confidentiel pour les e-mails sensibles. Si un message ayant pour objet Rapport mensuel déclenche la règle, l'objet suivant s'affiche pour les destinataires : [Confidentiel] Rapport mensuel.
Modifier la route et Réacheminer aussi le spam
-
Modifier la route : vous pouvez remplacer la destination du message (par défaut, le serveur Gmail) par un autre serveur de messagerie tel que Microsoft Exchange.
Remarque : Avant de pouvoir modifier la route, vous devez ajouter la route souhaitée dans la console d'administration. Pour en savoir plus, consultez Ajouter des routes de messagerie pour l'option de distribution Gmail avancée.
-
Réacheminer aussi le spam : cette option est disponible si vous sélectionnez Modifier la route. Le spam flagrant est rejeté instantanément lors de la distribution. Toutefois, cochez l'option Réacheminer aussi le spam pour router tout autre e-mail que vous marquez comme spam. Laissez l'option décochée pour router les messages normaux, mais pas le spam. Les paramètres de messagerie de la console d'administration (la liste des expéditeurs préautorisés, par exemple) prévalent sur les paramètres de spam.
- Supprimer les notifications de non-distribution de ce destinataire : cochez cette option pour empêcher les messages d'erreur automatiques d'être réacheminés vers la route configurée (par exemple, pour éviter de les envoyer à un système automatisé). Laissez-la décochée pour que les messages d'erreur automatiques parviennent au système de réception (pour informer les expéditeurs que leur message n'a pas été distribué, par exemple).
Modifier le destinataire de l'enveloppe
Le message contourne la boîte aux lettres du destinataire initial et est distribué au nouveau destinataire.
Vous pouvez modifier le destinataire de l'enveloppe de l'une des façons suivantes :
- Remplacer l'adresse e-mail complète du destinataire : après Remplacer le destinataire, saisissez l'adresse e-mail complète, par exemple utilisateur@solarmora.com.
- Remplacer le nom d'utilisateur : pour modifier uniquement le nom d'utilisateur et conserver le domaine de l'adresse e-mail du destinataire, saisissez le nom d'utilisateur avant @domaine-existant, par exemple utilisateur.
- Remplacer le domaine : pour modifier uniquement le domaine et conserver le nom d'utilisateur de l'adresse e-mail du destinataire, saisissez le domaine après nom-utilisateur-existant@, par exemple solarmora.com.
Une recherche MX sur le domaine du nouveau destinataire permet d'identifier le serveur de destination. Si vous utilisez la commande Modifier la route, la route spécifiée permet également d'identifier le serveur de destination.
Si vous préférez ajouter un destinataire en Cci, utilisez l'option Ajouter d'autres destinataires décrite ci-dessous.
Ignorer le filtre antispam pour ce message
Cette option permet de distribuer les messages entrants aux destinataires, même si le filtre antispam les identifie comme spams. Elle ne s'applique qu'aux messages entrants. Vous ne pouvez pas contourner les filtres antispam pour les messages sortants. Remarque : Cette option n'est pas disponible pour les comptes de type Groupes. Pour en savoir plus, consultez Types de compte concernés.
Supprimer les pièces jointes du message
Vous pouvez supprimer les pièces jointes des messages, mais aussi ajouter du texte pour informer les destinataires de la suppression de ces pièces.
Ajouter d'autres destinataires
- Pour configurer la double distribution ou la distribution multiple, cochez l'option Ajouter d'autres destinataires
.
- Pour ajouter des adresses e-mail une par une, sélectionnez Basique dans la liste
- (Facultatif) Pour ajouter d'autres adresses, cliquez sur Ajouter
- (Facultatif) Si vous souhaitez attribuer des paramètres avancés à votre distribution secondaire, sélectionnez Options avancées dans la liste.
Pour vos distributions secondaires, vous pouvez modifier le destinataire de l'enveloppe, ajouter des en-têtes aux messages, insérer un préfixe personnalisé dans l'objet et supprimer les pièces jointes. Remarque : L'option avancée Ne pas distribuer de spam à ce destinataire n'est pas compatible avec le type de compte Groupes.
Lorsque vous ajoutez des destinataires, tenez compte des points suivants :
- Une limite de 100 destinataires supplémentaires s'applique à chaque règle.
- Les paramètres de la distribution principale s'appliquent également aux distributions secondaires.
- Pour les distributions secondaires, les options Ne pas distribuer de spam à ce destinataire et Supprimer les notifications de non-distribution de ce destinataire sont cochées par défaut.
- Si vous ajoutez des destinataires, un message sera généré pour chaque destinataire ajouté. Les paramètres avancés de Gmail s'appliquent à chaque message.
Chiffrement (messages sortants uniquement)
Par défaut, Gmail essaye de distribuer les messages via le protocole de transfert sécurisé TLS (Transport Layer Security). Lorsque ce protocole n'est pas disponible, les messages sont distribués via une connexion non sécurisée.
Si vous cochez l'option Exiger l'utilisation du protocole TLS, tous les messages remplissant les conditions définies par le paramètre devront être transmis via une connexion sécurisée. Si le protocole TLS n'est pas disponible en réception ou en envoi, le message n'est pas envoyé.
Si vous possédez un compte G Suite Enterprise ou G Suite Enterprise for Education, vous pouvez également rejeter des messages ou exiger qu'ils ne soient envoyés que s'ils sont chiffrés avec le protocole S/MIME. Pour en savoir plus, consultez Renforcer la sécurité des messages avec S/MIME hébergé.
Éditions compatibles avec cette fonctionnalité : Enterprise Plus, Education Fundamentals, Education Standard, Teaching and Learning Upgrade et Education Plus. Comparer votre édition
Conseil : Nous vous recommandons de tester les nouvelles règles pour vous assurer qu'elles fonctionnent correctement pour votre organisation. Pour plus d'informations, consultez l'article Bonnes pratiques à suivre pour accélérer le test des règles.
Configurer des paramètres supplémentaires (facultatif)
Pour configurer des options supplémentaires pour une règle de routage (comme la création de listes d'adresses ou le choix des types de comptes concernés), cliquez sur Afficher les options.
Une liste d'adresses est une liste d'adresses e-mail et de domaines que vous créez. Les listes d'adresses vous permettent d'appliquer ou d'ignorer les paramètres des adresses e-mail et des domaines figurant dans la liste. En savoir plus sur les listes d'adresses et leur utilisation avec les paramètres Gmail
Pour établir une correspondance de listes d'adresses, Gmail vérifie les éléments suivants :
- Messages entrants : comparaison entre le domaine ou l'adresse e-mail de l'expéditeur et la liste d'adresses
- Messages sortants : comparaison entre le domaine ou l'adresse e-mail du destinataire et la liste d'adresses
Pour utiliser des listes d'adresses avec ce paramètre :
- Cliquez sur Afficher les options.
- Cochez l'option Utiliser des listes d'adresses pour ignorer ce paramètre ou contrôler son application.
- (Paramètres de routage uniquement) Sélectionnez l'option Appliquer les listes d'adresses aux correspondants pour la faire correspondre à la liste d'adresses :
- Appliquer les listes d'adresses aux correspondants : vérifiez le champ "De" du message reçu et les destinataires du message envoyé. L'option Authentification requise est également cochée pour les expéditeurs (voir les détails à l'étape 8).
- Appliquer les listes d'adresses aux destinataires : vérifiez que les destinataires figurent dans les listes d'adresses.
Remarque : Cette option n'est pas disponible dans les paramètres de conformité du contenu Gmail.
- Sélectionnez une option pour ignorer ou appliquer ce paramètre :
- Ignorer ce paramètre pour des adresses/domaines spécifiques : contournez complètement le paramètre en cas de correspondance avec une liste d'adresses. Tous les autres critères du paramètre sont ignorés.
- Appliquer ce paramètre uniquement à des adresses/domaines spécifiques : utilisez une correspondance de liste d'adresses comme condition pour appliquer le paramètre. Si d'autres critères sont définis pour le paramètre, ces conditions doivent également correspondre pour que le paramètre soit appliqué. Les expressions de correspondance, les types de compte et les filtres d'enveloppes sont également des exemples de critères.
- Cliquez sur une option de liste d'adresses :
- Utiliser une liste existante : sélectionnez le nom d'une liste d'adresses existante, puis passez directement à l'étape 9.
- Créer ou modifier une liste : la boîte de dialogue Ajouter une liste d'adresses ou l'onglet Gérer la liste d'adresses s'ouvre. Suivez les étapes 6 à 9.
- Dans la zone Ajouter une liste d'adresses, saisissez le nom de la nouvelle liste d'adresses.
-
Pour saisir une adresse e-mail ou un domaine à la fois, cliquez sur Ajouter une adresse. Pour saisir une liste d'adresses ou de domaines séparés par une virgule, cliquez sur Ajouter des adresses par lot.
-
Pour ignorer le paramètre pour les expéditeurs approuvés qui n'utilisent pas l'authentification, désactivez l'option Authentification requise. Sachez que la désactivation des conditions d'authentification peut augmenter la probabilité de recevoir du spam ou des messages frauduleux. En savoir plus sur l'authentification des expéditeurs
-
Cliquez sur Enregistrer.
Lorsque vous avez terminé, passez à l'étape Types de compte concernés.
Types de compte concernés (obligatoire)
Selon l'action que vous avez choisie et le type d'unité organisationnelle que vous configurez, certains types de compte peuvent ne pas être disponibles.
Sélectionnez le ou les types de comptes parmi les suivants auxquels vous voulez appliquer le paramètre :
- Utilisateurs (par défaut) : ce paramètre s'applique aux utilisateurs G Suite dont le compte est géré. Pour l'envoi de messages et le trafic sortant, le paramètre s'active lorsque vos utilisateurs envoient un e-mail. Pour la réception de messages et le trafic entrant, il s'active lorsque vos utilisateurs reçoivent un e-mail.
- Groupes : ce paramètre s'applique aux groupes configurés dans votre organisation. Pour l'envoi de messages et le trafic sortant, le paramètre s'active lorsque vos groupes transfèrent un e-mail ou des résumés à d'autres membres. Pour la réception de messages et le trafic entrant, il s'active lorsque vos groupes reçoivent un e-mail.
- Non reconnu/Collecteur : ce paramètre s'active lorsque votre organisation reçoit un e-mail dont l'expéditeur ne correspond pas à l'un de vos utilisateurs G Suite dont le compte est géré. Cette sélection ne s'applique qu'aux e-mails reçus et entrants.
Remarque : Les comptes de type "Groupes" et "Non reconnu/Collecteur" ne s'appliquent pas aux commandes suivantes :
- Ajouter les en-têtes X-Gm-Spam et X-Gm-Phishy
- Ignorer le filtre anti-spam pour ce message
- Réacheminer aussi le spam
Lorsque vous avez terminé, accédez à Ajouter et enregistrer le paramètre.
Filtre d'enveloppes
Pour que le routage s'applique uniquement à des expéditeurs et destinataires de l'enveloppe spécifiques, configurez un filtre d'enveloppes :
- Au bas de la fenêtre Ajouter un paramètre, cliquez sur Afficher les options.
- Cochez au moins l'une des deux options suivantes :
- Appliquer uniquement à des expéditeurs d'enveloppe spécifiques
- Appliquer uniquement à des destinataires d'enveloppe spécifiques
- Dans la liste, sélectionnez l'une des options suivantes :
- Une seule adresse e-mail : saisissez l'adresse e-mail complète d'un utilisateur.
- Correspondance de structure : saisissez une expression régulière pour spécifier un ensemble d'expéditeurs ou de destinataires appartenant à votre domaine. Exemple :
^(?i)(utilisateur1@solarmora\.com|utilisateur2@solarmora\.com|utilisateur3@solarmora\.com)$
Pour en savoir plus, consultez Consignes d'utilisation des expressions régulières.
- Appartenance à un groupe : sélectionnez un ou plusieurs groupes dans la liste. Pour les expéditeurs de l'enveloppe, cette option ne concerne que les e-mails envoyés. Pour les destinataires de l'enveloppe, elle ne s'applique qu'aux e-mails reçus. Si vous ne l'avez pas encore fait, commencez par créer le groupe.
Remarque : Cette option concerne les membres des groupes et les membres des groupes enfants. Par exemple, si le groupe B est membre du groupe A, cette option concerne les membres des groupes A et B.
Lorsque vous avez terminé, passez à l'étape Enregistrer la configuration.
Enregistrer la configuration
Dernière étape : Ajouter et enregistrer le paramètre
- Cliquez sur Ajouter un paramètre ou sur Enregistrer.
Les nouveaux paramètres s'affichent sur la page des paramètres de conformité.
- Au bas de la page, cliquez sur Enregistrer.
Types de fichiers courants et personnalisés utilisables dans les expressions
Le tableau ci-dessous définit les types de fichiers courants et personnalisés que vous pouvez inclure dans une expression de conformité des pièces jointes. Pour votre sécurité, les types de fichiers considérés comme exécutables sont automatiquement rejetés. En savoir plus sur les types de fichiers bloqués
- Types de fichiers courants. Par défaut, tous les types de fichiers courants sont mis en correspondance en fonction du format des fichiers et du nom des fichiers en vue d'identifier le type de contenu et l'extension des pièces jointes, par exemple, image/photo.jpg ou document/lettre.doc.
- Types de fichiers personnalisés. Par défaut, les types de fichiers personnalisés sont uniquement mis en correspondance en fonction du nom de fichier, par exemple photo.jpg ou lettre.doc. Pour qu'ils soient également mis en correspondance en fonction du format de fichier, cochez l'option Faire également correspondre les fichiers en fonction de leur format.
Remarque : En général, la plupart des formats sont convertis en texte ou en HTML (y compris les formats inconnus). Les correspondances de contenu sont alors établies en fonction des données ainsi normalisées.
Google, Google Workspace et les marques et logos associés sont des marques de Google LLC. Tous les autres noms de sociétés et de produits sont des marques des sociétés auxquelles ils sont associés.
